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L' invention se rapporte a un procede d'echange securitaire de messages d'infomiation 
envoyes successivement, a intervalles de temps donjies, d*une plate-forme emettrice 
vers une plate-forme receptrice. L'invention conceme plus particiilierement un 
procede pemiettant de s'assurer que le dernier message capte par la plate-forme 
receptrice correspond au dernier message envoye par la plate-fomie emettrice. 

Le procede selon Tinvention trouve notamment une application dans les systemes de 
conduite et/ou de supervision de trains, denommes SACEM (pour ''systeme d'Aide a 
la Conduite, a TExploitation et a la Maintenance") comprenant un poste de 
commande centralise, des installations fixes le long des voies et un equipement de 
commande dans chaque train. Dans de tels systemes de conduite, le poste de 
commande centralise transmet, a intervalles de temps reguliers, des messages 
^information aux installations fixes, ces messages comportant des informatipns 
relatives aux conditions de circulation sur un ou plusieurs cantons de voie situes.en 

aval de I'installation fixe. L'equipement de commande de tout train se trouvant sur le 

*■ 

reseau refoit alors, des installations fixes, le demier message d'infomiation refu par 
I'installation fixe et en deduit la vitesse de marche a adopter. Lors de Techange de ;tels 
messages d'infomiation il est indispensable, pour des questions de securite, d^etrelur 
que le demier message re9u par les installations fixes correspond bien au demier 
message d'information envoye par le poste de commande centralise. Or, compte tenu 
des differents composants intervenant dans la transmission des messages et de la 
distance relativement importante pouvant exister entre le poste de commande 
centralise et les installations fixes, il est possible que certains messages soient 
perturbes et retardes dans leur transmission et parviennent tardivenient aux 
installations fixes provoquant ainsi une modification de Fordre de reception des 
messages d'infonnation par installation fixe par rapport a I'ordre d'emission par le 
poste de commande centralise. Dans un tel cas le message d'information actualise au 
niveau de I'installation fixe ne correspond plus au demier message reellement envoye 
par le poste de commande centralise. Bien que de tels phenomenes soient rares, ils 
doivent absokmient etre detectes pour assurer la securite du trafic. 
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Classiquement, il est connu pour securiser la transmission des messages 
d'information, d'effectuer des echanges bidirectionnels et pennanents des donnees de 
sorte que le message d'information refu par installation fixe soit reemis vers le poste 
de commande centralise qui s'assure de sa correspondance avec le message 
d'information envoy6. Toutefois. de tels precedes utilisant des echanges 
bidirectiomiels des donnees mettent en c^uvre des procedes de traitements complexes 
necessitant des dispositifs couteux a I'arrivee et au depart. 

Le but de la presente invention est done de proposer un procede d'echange securitaire 
de messages d'infomiation qui permette de s'assurer. lors d'echanges successifs 
umdirectiom^els de messages d'infonnation entre une plate-fonne emettrice et une 
plate-fonne receptrice, que le dernier message capte par la plate-fonne receptrice 
correspond bien au dernier message envoye par la plate-fomxe emettrice afin de 
pouvoir valider la bomie actualisation du message d'information au niveau de la 
plate-forme receptrice. 

A cet effet, I'invention a pour objet un procede d'echange securitaire de messages 
d'mformation envoyes successivement d'une plate-fom^e emettrice vers une plate- 
forme receptrice, caracterise en ce qu'il comporte : 

a) une sequence d'initialisation dans laquelle au moins un message 
d'initialisation contenant I'information relative a la date t, d'envoi du premier 
message d'information M, est echange entre la plate-forme emettrice et la 
plate forme receptrice de sorte que les plates-formes emettrice et receptrice 
comiaissent alors. I'une et I'autre. la date d'envoi t, du premier message 
d'information Mi. 

b) une sequence de transmission des messages d'infomiation dans laquelle : 
- les messages d'information sont envoyes successivement par la plate-forme 
emettrice a intervalles de temps ATs domies avec une tolerance temporelle 
d'emission 6 (5 < ATb), en se basant sur une horioge propre a la plate-fom.e 
emettrice, de sorte que le premier message M, est emis a la date t, de 
IWloge et le n'^- message M„ est envoye a la date t„=t.+(n-l).AT,+5 
chaque message M„ etant code au moyen d'un code dynamique Cn propre I 
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la date tn d'envoi du message. Avantageusement, les donnees des messages 
d'information sont par ailleurs codees par un codage defmi selon les criteres 
de securite de T application, afin de rendre les messages d' information 
incomprehensibles en cas de dysfonctionnement de la transmission. Ce 
codage est par exemple le codage SACEM. 

- les messages re9us par la plate-forme receptrice sont traites en fonction de 
leur date de reception tr en se basant sur une horloge propre a la plate-forme 
receptrice de sorte que les messages re9us dans une fenetre d'observation Fn 
au voisinage de t,, sont decodes avec une sequence de decodage DCn adaptee 
pour decoder le code dynamique Cn, I'horloge de la plate-forme receptrice 
etant calee a la date U a la reception du premier message Mi . 

Selon des modes paiticuliers de realisation, le procede selon I'invention pent 
comprendre Tune ou plusieurs des caracteristiques suivantes prises isolement ou 
selon toutes les combinaisons techniquement possibles : . 

- lors de la sequence d'initialisation a), d'une part un message d'initialisation Mo 
code est envoye depuis la plate-forme emettrice vers la plate-fonne receptrice. el 
d'autre part un message d'initialisation M'o code est envoye depuis la plate-forine 
receptrice vers la plate-foime emettrice, ces messages d'initialisation Mo, M'o 
contenant I'infomiation relative a la date t, d'envoi du premier message 
d'infomiation Mi, les dits messages d'initialisation Mo, M'o etant decodes par les 
plates-formes emettrice et receptrice qui connaissent alors de la date d'envoi ti du 
premier message d'infomiation Mi ; 

- en cas de non-reception du premier message Mi dans un temps alloue apres la 
reception du message d'initialisation, Thorloge de la plate-forme emettrice est 
automatiquement calee a la date ti a Tinstant correspondant a la fm du temps 
alloue ; 

- la fenetre d'observation Fn correspond a une fenetre de temps [ti+(n-l)*ATE- 
ATf*s, ti+(n-l)*ATEH-A7>'*(l-8)] , oii n est un nombre entier et ATp correspond a 
la largeur de la fenetre d'observation et repond a la relation AT? < ATe, et oii e est 
compris entre 0 et I ; 
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- xm signal de synchronisation d'horioge est emis regulierement par la plate-forme 
emettiice, entre remission des messages M„, ce signal de synchronisation etant 
utihse pour corriger dynamiquement la frequence ou la phase de I'horloge interne 
de la plate-forme receptrice afin de reduire I'ecart de phase ou de frequence entre 
les horloges internes des plates-formes receptrice et emettrice ; 

- les messages d'information decodes par la plate-forme recept^ce.sont transmis-a 
un module de traitement de I'information ; 

- les messages refus par la plate-fomae receptrice au cours d'une fenetre 
d'observation F„ sont stock^s de fa^on sequentielle dans une m6moire ne pouvant 
stocker qu'un seal message a la fois et en ce que seul le message stocke dans cette 
memoare a la fin de la fenefre d'observation F„ est transmis au module de 
traitement de I'information ; 

- la plate-forme emettrice appartient a un poste de commande centralise d'un 
systeme de supervision et de conduite du trafic ferroviaire et la plate-forme 
receptrice appartient a une installation fixe disposee en bordure d'une voie ferree 
et en ce que le module de traitement de I'infonnation est constitue d'un 
equipement de commaz.de dispose a bord d'un train circulant sur un canton de 
voie associe a I'installation fixe. 

On comprendra mieux les buts, aspects et avantages de la presente invention, d'apres 
la descnption dom.ee ci-apres d'un mode paiticulier de realisation de I'invention 
presente a titre d'exemple non limitatif, en se referant aux dessins annexes, dans 
lesquels : 

- la figure 1 est representation partielle et sch^matique d'une installation de 
supervision de trains equipee d'un procede d'echange securitaire de message 

25 d'lnformation selon I'invention . 

- la figure 2 est un organigramme representant les principales etapes du procede 
d'emission mis en ceuvre par la plate-forme emettrice conformement au procede 
d'echange securitaire selon I'invention. 

- la figure 3 est un organigramme representant les principales etapes du procede de 
traitement mis en ceuvre par la plate-fonne receptrice confonnement au procede 
d'echange securitaire selon I'invention. 



20 
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- la figure 4 illustre sur uiie echelle temporelle, remission de messages 
d'infomiation depuis une plate-fomie emettrice et la reception des messages sur 
une plate-forme receptrice et leur traitement conformement au precede d'echange 
securitaire selon Tinvention. 

5 Pour faciiiter la lecture du dessin, seuls les elements necessaires a la comprehension 
de rinvention ont ete representes. Les memes elements portent les memes references 
d'une figure a Tautre. 

La figure 1 represente schematiquement un poste de commande centralise 1 
conimimiquant des messages d'information a des installations fixes 2 disposees en 

10 bordure d'un canton de voie ferree, ces messages comportant des informations 
relatives aux conditions de circulation sur un ou plusieurs cantons de voie situes en 
aval de I'installation fixe 2. Ces messages sont ensuite transmis depuis ;Jes 
installations fixes 2 vers un train 5 de maniere connue par un circuit de vpie^ le 
trains comportant un equipement de commande 6 utilisant ces messages 

1 5 d'information pour detemiiner notamment la marche a suivre, telle que la vitesse a 
adopter ou la necessite de declencher un anet d'urgence. 

Pour efifectuer la transmission des messages d'information, le poste de coirunande 
centralise 1 comporte une plate-forme emettrice 10 reliee par des cables' de 
transmission 4 a une plate-forme receptrice 20 disposee dans I'installation fixe 2. 
20 Chaque plate-fomie emettrice 10 et receptrice 20 comporte une horloge interne. 

La sequence d'emission des messages d'infomiation par la plate-fomie emettrice 10 
dans le procede d'echange securise selon I'invention va maintenant etre decrite en 
relation avec la figure 2. 

Conformement a cette figure, dans une premiere etape 101 du procede d'echange 
25 securitaire, une sequence d'initialisation est effectuee au cours de laquelle un 
message d'initialisation Mo code est transmis du poste de la plate-forme emettrice 1 0 
a la plate-foiTne receptrice 20. Ce message Mo contient une partie de Finformation de 
la date initiale du premier message d'infomiation, generee par la plate-forme 
emettrice, par exemple un nombre aleatoire. Dans une deuxieme etape 102, la plate- 
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forme emettrice refoit le message M'o qui est emis par la plate-fonne receptrice Ce 
message M'o contient une partie de rinformation de la date initiale du premier 
message d'infonnation, generee par la plate-fonr^e receptrice, par exemple ux. nombre 
^ aleatcre. Ces messages Mo, M'o sont decodes, dans une etape 1 03 par la plate-fonne 
emettnce 10 pour g6nerer la date initiale du premier message. Eventuellement une 
partie implicite complete cette date initiale. 

La seouriW de tonsmission da la siquenca d'inWalisation es, assure, classiquemen. 
par un tehange bidireComiel pennettan, de . Wr de la bom,e co„eIatio„ entte te 

message re9u et le message envoy6. 

La sequence d'initialisation precedemmen, dacri.e es, suivie dW «tape 104 du 
proeedi dans laquelle aucun message n'es, envoye par la pla,e-fonne toectfee ,0 
jusqu'4 ce que le .emps de Italoge iuteme de la plate-fonne toeteice 10 atteiguc 
la date prevue pour IWoi du premier message M,. A la da.e ., la plate-fonne 
emefrice 10 envoie le premier message M„ des messages etau, eniuite envoyes a 
mtervalle de temps AT, constant de sone que le ni*me est envoys 4 la 

date t,-t,+(„.I).ATr^6, n etan, un nombre ent,er. 5 es, la ,ol6ranee (emporellc 

d'emission (6 < ATe). 

Selon une carac,eris,i,ue de Mnvention. chaque message M. envoy* es, cod* aveo un 
. code dynamiqua C„ propre i la date d'envoi du message. Ce eoda dynamique C. es, 
du ,>pe choisi panni las codes dynamiques connus qui posseden, des proprietes de 
codaga .elles que la decodage du message M„ aveo une sequence da dacodage au,re 
qua ,a siquence da dfcodage DC. pr6™e pour decoder le code C condu,. a 
Iob,en„on d'un message incompr6hens,ble grSca a„ codaga defini au niveau de 
I application. A titre d^exemple. le codage choisi es, une surimposition d'une 
sequence pseudo-alealoire basie sm- le polynome pdmiHf X== + X^^ + + x + 1 
appliquia a chacun das bi,s des donnees. 

Le traitement effect.e parallelement par la plate-forme receptrice 20, lors de la 

sequence de transmission des messages H'i,if«r«,of 

messages dniformation par la plate-fonne 

emettnce 1 0, va maintenant etre decrit en relation avec la figure 3. 
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Conformement a la figure 3, la plate-forme receptrice20 refoit, dans une premiere 
etape 201 du precede, le message Mo contenu dans la sequence d'initialisation emise 
par la plate- forme emettrice lors de TetapelOl. Dans une deuxieme etape 202, la 
plate-forme receptrice20 emet le message M'o qui est refu par la plate-forme 
emettrice lors de Tetape 102. Dans une etape 203, ces messages Mo, M'q sont 
decodes par la plate-forme receptrice 20, pour obtenir la date initiale tl du premier 
message Mi, comme dans Tetape 103 pour la plate-forme emettrice/ 

Dans une etape 204 suivante du procede declenchee lorsque la plate-forme 
receptrice 20 re9oit le premier message Mi, Thorloge interne de la plate-foniie 
receptrice 20 est calee sur la date ti de sorte que tr=ti a Tinstant de reception de ce 
premier message Mi, oil tr est le temps sur Thorloge inteme de la plate-forme 
receptrice 20. L'horloge inteme de la plate-forme receptrice 20 est egalement calee 
par defaut sur la date t], si le premier message Mi ne parvient pas a la plate- fprme 
receptrice 20 dans un temps alloue apres la reception du message d 'initialisation Mq. 

*■». 

De maniere preferentielle, apres la reception du message ti, Fhorloge de la plate- , 
forme receptrice 20 est synchronisee regulierement sur Thorloge de la plate-forme ' 
emettrice 10 a partir de trames de synchronisation d'horloge emises regulierement 
par la plate-forme emettrice 10 au meme cycle que les messages Mn. Ces trames sont 
soit specifiques ou constituees des messages M^ eux.memes. Ainsi, lorsqu'un ecart de 
synchronisation (phase, frequence, raoyenne, moindres caiTes ...) est mesure en Ire 
riiorioge inteme de la plate-forme emettrice 10 et Thorloge inteme de la plate-forme 
receptrice 20, une coiTection de la frequence ou de la phase de Thorloge interne de la 
plate-forme receptrice 20 est reahsee dynamiquement de sorte de reduire Tecart de 
phase ou de frequence entre les deux horloges. 

Au cours de Tetape suivante 205 du procede, le premier message Mi re9u est decode 
au moyen d'une sequence de decodage DCi adaptee pour decoder le code dynamique 
Ci et le resultat du message Mi decode est transmis par la plate-fonne receptrice 20 
au circuit de voie. 
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L cape 206 s„iva„,e <,u procede es, declenchfe de „,ani»re iterative ,ors<,ue ,a p,.,.- 
fo™e ,=cep.rtce20 r^U ^ „ .e.saae M,. . p.oH ,e .ncsa^ M. , 
™ co„p.. dat. „„e .natre d'Cservati. .e„,p„.ei,e F„ oces^oj;; 

e«.e de te.p3 ,t,.<„-,MX. - .T.-, , ..^.^..^^^^ ,^ 

^ e„ de . fenatre d.^servation. n es. ™ .tie, e. s est eon,pH. e„.„ 0 



a 

ue 



15 



20 



25 



Au cours de I'etape 207 suivante du procede, le message M, recu da.s une fe 
...se . de U p..e-W ^..ee 20 e. d Jd. ^ 

q '"''^™^^^C"^-Ptee pour decoder uniquementle code d,.an,iq 

C„ du nieme message emis par la plate-forme emettrice 10. 

Dans un mode de realisation preferential de 1 Wntion, le message decode par ,a 
.^^^^^ recept.ce 20 est alors, dans une etape non representee sur la .g " 

--^ -^^-^^ ~ ~ p~ de : 

stocjcer qu un seul message a la fois avant H'^t-^ ^ 

. ^ ■ ^ ^^^t etre envoye au circuit de voie a I'insta.u 

tr con-espondant a la fin de la fenetre d'observation F n. 

lemessa^^M , Dans une vanante simpJifiee. 

7 sa r T^"" ^^'^"^^ 
1 etape 207, sans etre stoclce dans une raemoire. 

Le .ra.n 5 se trouvant sur le canton de voie re,oit alors. par .■intemred.aire du circ„„ 
vo.e, ies .essa.es d.ood^ p,, , ^^^.^^^^ J 

™ge, M, t^us devenus co,npr..e„s.Mes .ace au d.coda,e d.tin, aT v 

eir r ; ™' '™ — « ^ 

deolenche un arret d'urgence ioisque le train 5 recoil 

messages incomprehensibles par exemole ^-«ss,vement plus.curs 

tram sWte ,o • , " 1"= le 

Z, T P'- suflisa^ment renseigne sur ,es conditrons de 

Circulation du canton de voie en aval. 
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La figure 4 illustre, a titre d'exemple, une wsequence d*echange de messages 
d'information confomiement au procede selon rinvention. Sur cette figure, remission 
des messages Mi a est representee sur I'axe superieur te, cet axe correspond ant a 
I'ecoulement du temps sur riiorloge interne de la plate-forme emettrice 10, et la 
reception des messages est representee sur I'axe tr correspondant a Tecoulement du 
temps sur i'horloge de la plate-forme receptrice 20. On considerera pour Texemple 
decrit a la figure 4 que la sequence d'initialisation, non represent6e sur la figure, est 
initiee a Tinstant te=4h59mn et que la date ti d'envoi du premier message est ti=5h. 
L'intervalle ATe est de Tordre de quelques millisecondes, par exemple ATe=50 ms, 
de sorte que la mise a jour des messages d'information soit reguliere. Dans Texemple 
represents la tolerance temporelle d'emission 5 est nuUe et les fenetres d*observation 
Fn presentent les caracterlstiques s=0,5 et ATF=25ms. 

Ainsi, en se reportant a la figure 4 et notanunent a la reception des messages sur Taxe 
inferieur tr representant Tecoulement du temps au niveau de Thorloge de la' plate- 
forme receptrice 20, quelques instants apres remission du message Mi la plate-forme 
receptrice 20 re9oit le premier message Mi. La plate-forme receptrice 20 procede? 
alors au calage de son horloge interne de sorte que tr=ti a I'instant de receptioil^du 
message Mi. Le message Mi est ensuite decode par la plate-forme receptrice- .a u 
moyen de la sequence de decodage DCi puis est transmis au circuit de voie et doiic a 
un eventuel train 5 present sur le canton de voie. 

Quelques instants plus tard, la plate-forme receptrice 20 re9oit le message M2 dans la 
fenStre d'observation F2 centree sur ta et de largeur ATp. La plate-forme receptrice 20 
procede alors au decodage du message M2 avec la sequence de decodage DC2 . Ce 
message decode est stocke dans une memoire de la plate-forme receptrice possedant 
une capacite permettant de ne stocker qu'un seul message a la fois puis est transmis 
au circuit de voie a I'instant tr correspondant a la .fin de la fenetre d^observation Fn soit 
tr =t2+ATF/2. L'equipement de commande 6 du train 5 se trouvant sur le canton de 
voie est alors renseigne par le message M2 sur les conditions de circulation. 

Au cours de la fenetre d'observation F3, aucun message n'est re9u par la plate- fonne 
receptrice 20, suite a des perturbations dans la transmission du message M3 Dans ce 
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cas, le message trahsmis par la plate-forme receptrice 20 au circuit de voie a I'insl.nl 
t. correspondant a la fin de la fenetre d'observation F3, est incomprehensible grace au 
codage de I'application, de sorte que I'equipement de comniande 6 du tram 5 se 
trouvant sur le canton de voie soit renseigne sur ce defaut d'actualasat.on des 
5 messages d'information. 

Le message M3 etant finalement refu dans la fenetre d'obseiVation F4, ce message M 
est alors decode avec la sequence de decodage DC4 affecte a la fenetre ce qu 
condmt a I'obtention d'un message decode incomprehensible grace au codage de 
I'apphcatxon qui est stocke dans la memoire de la plate-foniie receptrice 20 Ce 
3 message incomprehensible est tra.smis au circuit de voie a I'instant t. coixespondant 
a la fm de la fenetre d'observation F4 et I'equipement de commande 6 du train 5 repoit 
ce message incomprehensible qu'il interprete comme un nouveau defaut 
d'actuahsation des messages d'mfom.ation. L'equipement de commande 6 
comptabilise alors deux defauts successifs d'actualisation des messages d'infon.at.o„ 
> mais ne provoque pas encore d'arxet d'urgence du train si la tolerance permisc est de 
cinq defauts successifs. 

Au cours de la fenetre d'observation F3. deux messages M. et ,V1, sont 
successivement re^us par la plate-forme receptrice 20. Dans un premier temps la 
Plate-forn^e receptrice 20 re.oit le message M. puis le message M3 dans la mcn.e 
fenetre d'observation F3. La plate-forme receptrice procede au decodage de ce dcn.cr 
message M.. au moyen de la sequence de decodage DCs aboutissant a robtenfon 
d'un message decode a nouveau comprehensible grace au codage de I'appl,cat,on 
qui est stocke dans la memoire de la plate-forme receptrice 20 a la place du precedent' 
message. Ce message M5 est trai^smis au circuit de voie a I'instant t. coxrespondant a 
la fin de la fenetre d'observation F^. L'equipement de commande 6 du train 5 re,oit 
alors un message comprehensible grace au codage de I'application, le message M3 
avec I'assurance que les mfonnations contenues dans ce message sont des 
informations correctement actualisees, 

Au cours de la fenftra d'observation F., ,a plate- W rfeeptriee20 re,o„ Ic 
n>essage M. qui est d&ode par la s«cue„ce de decodage DC, puis stocke dans ,a 
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memoire avant d'etre envoye au circuit, a Tinstant tr correspondant a la fin de la 
fenetre Fe. L'equipement de commande6 du train 5 refoit alors un niessage 
comprehensible grace au codage de Tapplication, le message Me avec TassLirance que 
les infonnations contenues dans ce message sont des informations actualisees. 

Ainsi, un tel precede de transmission d'echange securitaire de messages 
d'information permet, par un echange regulier unidirectionnel de messages entre une 
plate-forme emettrice et une plate-forme receptrice, de garantir la bonne actual isation 
des messages d'information qui parviennent de fa9on comprehensible au deslinataire 
et ceci sans faire appel a des moyens de traitement complexes. Un tel procede 
presente l^avantage d'etre peu couteux a mettre en oeuvre et de peimettre une grande 
Vitesse de transmission des informations a Tinverse des systemes de transmission 
bidirectionnels habituels dans lequel la sequence de verification de rinforniation 
ralentie considerablement la transmission des messages et done leur prise en compte. 
Le procede selon Tinvention permet done d'avoir une grande cadence de 
rafraichissement des messages d'information re9u par le train. 

Bien entendu, rinvention n'est nullement limitee au mode de realisation decrit et 
illustre qui n'a ete donne qu'a litre d'exemple. Des modifications restent possibles, 
notamment du point de vue de la constitution des divers elements ou par siibslilufcioii 
d'equivalents techniques, sans sortir pour autant du domaine de protection de 
rinvention. 
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REVENDlCATrnNTR 

1) P'^^^^ded-echangesecuritairede messages d'infonnationenvoyessuc^^^ 

d'une plate-forme emettnce (10) vers une plate-fonne receptrice (20), caracterise 
en ce qu'il comporte : 

5 a) une sequence d'initiaiisation dans laquelle au moins un message 

d'initiaiisation contenant rinformation relative a la.date-.t, d'envoi du premil 
message d'information M, est echange entre la plate-fonne emettric6 (10) et 
la plate-forme receptrice (20) de sorte que les dites plates-fonnes emettrice 
(10) et receptrice (20) connaissent alors la date d'envo, t, du premier 

0 message d'information Mj . 

b) une sequence de transmission des messages d'infonnaticn dans laquelle : 
- les messages d'infonnation sont envoyes successivement par la plate-fonne 
emettrice (10) a intervalles de temps ATe donnes avec une tolerance 
temporelle d'emission 8, en se basant sur une horloge propre a ik plate- 
fonne emettrice (10), de sorte que le premier message M, est emis a la date 
t, de la dite horioge et le n'^- message M„ est envoye a la date t..=t,+(„- 
1)»ATe+8, chaque message M„ etant cod6 au moyen d'un code dynamique 
Cn propre a la date tn d'envoi du dit message • 

- les messages refus par la plate-fonne receptrice (20) sont tra.tes en 
fonction de leur date de reception t. en se basant sur une horioge propre a la 
plate-forme receptrice (20) de sorte que les messages re9us dans une fenetre 
d'observation F„ au voisinage de t„ sont decodes avec une sequence de 
decodage DC^ adaptee pour decoder le code dynamique C„, la dite horioge 
de la plate-fonne receptrice (20) etant calee a la date t^ a la reception c\u 
premier message Mi. 

2) Procede d'echange securitaire de messages d'infoi-mation selon la revend.cation I 
caractense en ce que lors de la sequence d'initiaiisation a), d'une part un me.saoe 
d'xmtxahsation Mo code est envoye depuis la plate-fonne emettrice (10) vers la 
plate-fonne receptrice (20), et d'autre part un message d'mitialisation M'o code 
est envoye depuis la plate-fonne receptrice (20) vers la plate-fonne emeltr,cc 
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(10), ces messages d'initialisation Mo, M'o contenant rinfomiation relative a la 
date tj d'envoi du premier message d'information Mi, les dits messages 
d'initialisation Mo, M'o etant decodes par les plates-fomies emettrice (10) et 
recep trice (20) qui comiaissent alors de la date d'envoi ti du premier message 
d'information M^ 

3) Procede d'echange securitaire de messages d'information selon Tune quelconque 
des revendications 1 a 2, caracterise en ce qu'en cas de non-reception du premier 
message Mi dans un temps alloue apres la reception du message d' initialisation, 
riiorloge de la plate-forme emettrice (20) est automatiquement calee a la date ti a 
rinstant correspondant a la fin du temps alloue. 

4) Procede d'echange securitaire de messages d^information selon Tune quelconque 
des revendications 1 a 3, caracterise en ce que la dite fenetre d'observation Fn 
correspond a une fenetre de temps [ti+(n-l)*ATE-ATF*8, ti+(n-l)*AT,H-ATi:^(l - 
e)], ou ATf correspond a la largeur de la fenetre d'observation et repond a la 
relation ATf ^ ATe et ou 8 est compris entre 0 et 1 . 

5) Procede d'echange securitaire de messages d'information selon Tune quelcoilque 
des revendications 1 a 4, caracterise en ce qu'un signal de synchronisation 
d^horloge est emis regulierement par la plate-forme emettrice (10), entre 
remission des messages Mn,. ce signal de synclironisation etant utilise pour 
coniger d>aiamiquement la frequence ou la phase de I'horloge interne de la plate- 
foime receptrice (20) afin de reduire I'ecart de phase ou de frequence entre les 
horloges internes des plates-formes receptrice (20) et emettrice (10). 

6) Procede d'echange securitaire de messages d'information selon I'une quelconque 
des revendications 1 a 5, caracterise en ce que les messages d'information 
decodes par la plate forme receptrice (20) sont transmis a un module de 
traitement de I'infomiation (6). 

7) Procede d'echange securitaire de message d'information selon Tune quelconque 
des revendications 1 a 6, caracterise en ce que les messages re9us par la plate- 
forme receptrice (20) au cours d'une fenetre d'observation Fn sont stockes de 
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fa^on sequentielle dans une memoire ne pouvant stocker qu*un seul message a la 
fois et en ce que seul le message stocke dans cette memoire a la fin de la elite 
fenetre d'observation Fn est transmis au module de traitement de rinfomiation (6). 

8) Precede d'echange securitaire de message d'infomiation selon Tune quelconque 
des revendications 1 a 7, caracterise en ce que la plate-forme emettrice (10) 
appartient a un poste de cormnande centralise (1) d'un systeme de supervision el 
de conduite du trafic ferroviaire et la plate-forme receptrice (20) appartient a une 
installation fixe (2) disposee en bordure d'une voie ferree et en ce que le dit 
module de traitement de information (6) est constitue d'un equipement de 
commande dispose a bord d'un train (5) circulant sur un canton de voie associe a 
la dite installation fixe (2). 
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